在Linux环境下管理MySQL数据库，查看用户信息是日常运维与安全审计中最基础且关键的环节，核心上文归纳在于：查看MySQL用户不仅限于获取用户名列表，更需结合主机（Host）字段、权限范围以及底层认证插件进行综合分析，通过SQL查询系统表、使用内置命令以及结合Linux层面的配置检查，可以构建出完整的用户管理视图，掌握这些方法，能够帮助数据库管理员快速定位权限漏洞,确保数据资产的安全。
基础查询：从系统表获取用户全貌
在MySQL中，所有用户信息都存储在系统数据库mysql的user表中，这是查看用户最直接、最权威的方式，不同于简单的列出名单,专业的运维人员需要关注用户与主机的对应关系。
最常用的查询命令是进入MySQL命令行界面后执行：
SELECT user, host FROM mysql.user;
这条命令的核心价值在于它清晰地展示了“用户名@主机名”的二元结构，很多初学者容易忽略host字段的重要性，root@localhost和root@%代表着完全不同的安全级别，前者仅允许本地登录，后者则允许从任何IP连接，这在生产环境中是巨大的安全风险，为了获得更详细的信息，包括插件类型和密码加密状态,可以使用更完整的查询：
SELECT user, host, plugin, authentication_string FROM mysql.user;
通过查看plugin字段，管理员可以确认用户使用的是mysql_native_password还是caching_sha2_password等认证插件,这对于排查客户端连接兼容性问题至关重要。
进阶分析：查看具体权限与角色
仅仅知道用户存在是不够的，了解用户被授予了什么权限是安全审计的核心，MySQL提供了SHOW GRANTS命令来查看特定用户的权限详情。
要查看当前登录用户的权限,可以直接执行：
SHOW GRANTS;
若要查看指定用户的权限,必须指定完整的用户名和主机名：
SHOW GRANTS FOR 'username'@'host';
在输出结果中，如果看到GRANT ALL PRIVILEGES ON *.* TO ...，说明该用户拥有超级管理员权限，这类账号应当严格控制数量，在现代MySQL版本中，引入了角色的概念，如果用户是通过角色获得权限，直接查看SHOW GRANTS可能只会看到角色的引用，需要使用SHOW GRANTS FOR 'username'@'host' USING 'role_name';来展开角色包含的具体权限，这种分层查看的能力,体现了对MySQL权限体系深入理解的专业性。
会话视角：区分当前用户与登录用户
在进行故障排查时，经常需要区分“我是谁”和“我以谁的身份登录”，MySQL提供了两个函数来解决这个问题,这在处理代理用户或角色切换时尤为关键。
CURRENT_USER()：返回用于验证当前客户端连接MySQL服务器的账号,即实际拥有权限的账号。USER()：返回客户端指定的连接账号,即登录时声明的账号。
通常情况下，两者是一致的，但在涉及SQL SECURITY DEFINER视图或存储过程，以及代理用户场景下，两者会不同，普通用户可能通过拥有DEFINER权限的存储过程以root身份执行操作，此时CURRENT_USER()为root，而USER()为普通用户。精准区分这两个概念，是定位权限越位或执行逻辑错误的高级技巧。
系统层面：Linux文件与配置的关联
虽然MySQL用户管理主要在数据库内部进行，但在Linux层面,配置文件和系统用户也间接影响着数据库的访问体验。
检查my.cnf（通常位于/etc/my.cnf或/etc/mysql/my.cnf）中的skip-name-resolve设置，如果该选项被开启，MySQL在权限检查时将仅使用IP地址而不进行DNS反向解析，这会影响mysql.user表中host字段为hostname的登录尝试。在查看用户连接失败的原因时，必须结合Linux的DNS解析配置或该参数设置进行综合判断。
虽然MySQL用户与Linux系统用户是独立的，但在某些通过Unix Socket登录的场景下，Linux的用户名会被用于匹配MySQL的用户名，在无密码登录本地数据库时，操作系统用户mysql或root可能被映射为数据库内部的同名用户，理解这种映射机制,有助于在Linux脚本自动化运维中免密执行数据库命令。
安全优化：清理无效用户与匿名账户
专业的数据库管理不仅仅是“查看”，更在于基于查看结果进行“治理”，在执行SELECT user, host FROM mysql.user;时，如果发现User字段为空的行，这代表匿名用户。
匿名用户是MySQL安装遗留的巨大安全隐患，任何试图连接数据库且未指定用户名的客户端，都可能匹配到匿名用户并获得一定权限。专业的解决方案是果断删除这些账户：
DROP USER ''@'localhost'; DROP USER ''@'hostname';
同样，对于不再使用的开发人员账号，应当及时执行DROP USER命令，而不是仅仅修改密码，定期审查host字段中包含的账号，确认其是否真的需要全网段访问，对于仅特定应用服务器访问的账号，应将其host修改为具体的内网IP地址，遵循最小权限原则。
相关问答
Q1：在Linux下忘记了MySQL的root密码，如何通过跳过权限表的方式重置？
A： 这是一个典型的紧急运维场景，在Linux终端中使用systemctl stop mysqld或service mysql stop停止MySQL服务，修改配置文件my.cnf，在[mysqld]模块下添加skip-grant-tables，然后重启服务，MySQL将跳过权限验证，你可以直接使用mysql -u root登录，登录后，执行FLUSH PRIVILEGES;以重新加载权限表（这一步至关重要，否则修改密码可能报错），随后执行ALTER USER 'root'@'localhost' IDENTIFIED BY '新密码';，修改完成后，删除配置文件中的skip-grant-tables并重启服务即可，注意，此操作期间数据库处于无保护状态,应尽快完成。
Q2：如何查看MySQL中所有用户的详细权限列表，以便生成安全审计报告？
A： 单个执行SHOW GRANTS效率较低，可以通过拼接SQL生成批量查询语句，执行以下命令：
SELECT CONCAT('SHOW GRANTS FOR \'', user, '\'@\'', host, '\';') AS query FROM mysql.user;
这将输出一系列针对每个用户的SHOW GRANTS语句，你可以将这些输出复制并重新执行到客户端中，或者结合Linux的命令行工具（如mysql -e "..." | tee report.txt）将结果重定向到文本文件中，从而形成一份完整的权限审计报告。
能帮助你在Linux环境下更高效、更安全地管理MySQL用户，如果你在实操中遇到关于权限继承或插件认证的特殊问题，欢迎在评论区分享你的具体场景,我们可以共同探讨解决方案。
